Estabeleci uma regra rígida para mim mesmo: se não entender, finjo que não vi, não mexo por agora.

Ao escolher protocolos, foco em três coisas: GitHub não é para ver quantas estrelas tem, é para verificar se ainda estão levando a sério as melhorias, se há respostas às questões, se os reparos urgentes não estão sendo adiados por meio mês;
Relatórios de auditoria também não confiem cegamente em “aprovação = segurança”, eu verifico as conclusões e os riscos conhecidos, vejo se eles têm coragem de deixar claro os problemas;
Atualizações de múltiplas assinaturas são ainda mais importantes, quem são os signatários, qual é o limite, dá para mudar as regras com um clique, na verdade, é “eles podem mudar quando quiserem”.
Recentemente, todo mundo reclama de MEV, de justiça na ordenação, eu também tenho um pouco de empatia: mesmo na cadeia pública, quem consegue prioridade no final ainda é obscuro, o sentimento dos investidores menores pode desmoronar facilmente…
De qualquer forma, prefiro ganhar um pouco menos do que ser afetado por uma atualização ou uma reordenação que me cause insônia.
Por enquanto é isso.